[ドラフト] DISA STIG for Red Hat Virtualization Host (RHVH)

Ansibleロール for [ドラフト] DISA STIG for Red Hat Virtualization Host (RHVH)

プロファイル説明:
このドラフトプロファイルは、Red Hat Virtualization Host (RHVH)の
DISA STIGに準拠した設定チェックを含んでいます。

このロールで使用されるタスクはOpenSCAPを使用して生成されています。
Ansibleプレイブックの生成に関する詳細は、
https://github.com/OpenSCAP/openscapをご覧ください。

Ansibleタスクが失敗しているか不足している場合の修正や強化の提出については、
ComplianceAsCodeプロジェクトを参照してください
https://github.com/ComplianceAsCode/content

必要条件

• Ansibleバージョン2.5以上

ロール変数

ロールを好みにカスタマイズするには、変数のリストを確認してください。

依存関係

該当なし

例: プレイブック

ansible-galaxy install RedHatOfficial.rhv4_rhvh_stigを実行して
ロールをダウンロードおよびインストールします。次に、以下のプレイブックスニペットを使用してAnsibleロールを実行できます:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhv4_rhvh_stig }

次に、以下の例を使ってプレイブックをチェックしてください（localhost上で）:

ansible-playbook -i "localhost," -c local --check playbook.yml

展開するには（これによりローカルマシンの設定が変更される可能性があります!）:

ansible-playbook -i "localhost," -c local playbook.yml

ライセンス

BSD-3-Clause

著者情報

このAnsible remediationロールは、ComplianceAsCodeプロジェクトによって開発されたセキュリティポリシーの本体から生成されました。
著者と貢献者の更新リストについては、
https://github.com/complianceascode/content/blob/master/Contributors.mdをご覧ください。